在哪里定义安全角色？

Question

我有一个用户和一个组实体，它们都拥有一系列角色。

现在我想保留修改角色、添加角色等选项。

我应该在类中使用常量来实现此目的，还是应该将 OneToOne 关系与保留所有角色的表相关联？

最诚挚的问候， pus.dev

用户 <=>角色 组<=>角色

public function getRoles()
{
    $roles = $this->roles;

    foreach ($this->getGroups() as $group) {
        $roles = array_merge($roles, $group->getRoles());
    }

    // we need to make sure to have at least one role
    $roles[] = static::ROLE_DEFAULT;

    return array_unique($roles);
}

Answer 1

如何创建一个与每个用户具有多对一关系的角色表。 Roles 表的一行将包含一个角色（字符串或常量 int）和一个用户。

或者，您可以创建角色表并与用户表建立多对多关系。使用它，您可以动态定义角色，因此您不必对可能的角色进行硬编码。

在 OneToMany 情况下，您可以通过编写这样的函数来检索角色：

/** @OneToMany(...) */
/** $roles contains strings */
protected $roles;

public function getRoles() {
    return $this->roles;
}

或

/** @OneToMany(...) */
/** $roles contains integers */
protected $roles;

public function getRoles() {
    $rolesArr = array(1 => 'ROLE_ADMIN', 2 => 'ROLE_USER', 3 => 'ROLE_EDITOR'); // you should refactor $rolesArr
    $retRoles = array();
    foreach($this->roles as $role) {
        $retRoles[] = $rolesArr[$role];
    }
    return $retRoles;
}

在 ManyToMany 情况下，您可以通过编写这样的函数来检索角色：

/** @ManyToMany(...) */
protected $roles;
// ...
public function getRoles() {
    $retRoles = array();
    // symfony2 requires a string array
    foreach($this->roles as $role) {
        $retRoles[] = $role->getName(); // or $retRoles[] = 'ROLE_' . $role->getName();
    }
    return $retRoles;
}

不要忘记你的用户模型必须实现 symfony 的内置用户界面。

对于小组角色，您可以这样做：

class Group
{
    /** @ManyToMany(...) */
    protected $roles;

    public function getRoles() {
        return $this->roles;
    }
}

class User
{
   /** @ORM\Column(...) */
   protected $group;

    /** @ManyToMany(...) */
    protected $roles;
    // ...

    public function getRoles() {
        $retRoles = array();
        // symfony2 requires a string array
        $roles = $this->roles->merge($this->group->getRoles());
        foreach($roles as $role) {
            $retRoles[] = $role->getName(); // or $retRoles[] = 'ROLE_' . $role->getName();
        }
        return $retRoles;
    }
}